3.3.3. Google Cloud Provider ストレージバケットをレプリケーションリポジトリーとして設定する

手順

1. gsutil init を実行してログインします。

   $ gsutil init
   Welcome! This command will take you through the configuration of gcloud.
   
   Your current configuration has been set to: [default]
   
   To continue, you must login. Would you like to login (Y/n)?

   Copy to Clipboard Toggle word wrap

2. BUCKET 変数を設定します。

   $ BUCKET=<bucket_name> 

   1

   Copy to Clipboard Toggle word wrap

   1

   バケット名を指定します。

3. ストレージバケットを作成します。

   $ gsutil mb gs://$BUCKET/

   Copy to Clipboard Toggle word wrap

4. PROJECT_ID 変数をアクティブなプロジェクトに設定します。

   $ PROJECT_ID=$(gcloud config get-value project)

   Copy to Clipboard Toggle word wrap

5. velero サービスアカウントを作成します。

   $ gcloud iam service-accounts create velero \
       --display-name "Velero Storage"

   Copy to Clipboard Toggle word wrap

6. SERVICE_ACCOUNT_EMAIL 変数をサービスアカウントのメールアドレスに設定します。

   $ SERVICE_ACCOUNT_EMAIL=$(gcloud iam service-accounts list \
     --filter="displayName:Velero Storage" \
     --format 'value(email)')

   Copy to Clipboard Toggle word wrap

7. パーミッションをサービスアカウントに付与します。

   $ ROLE_PERMISSIONS=(
       compute.disks.get
       compute.disks.create
       compute.disks.createSnapshot
       compute.snapshots.get
       compute.snapshots.create
       compute.snapshots.useReadOnly
       compute.snapshots.delete
       compute.zones.get
   )
   
   gcloud iam roles create velero.server \
       --project $PROJECT_ID \
       --title "Velero Server" \
       --permissions "$(IFS=","; echo "${ROLE_PERMISSIONS[*]}")"
   
   gcloud projects add-iam-policy-binding $PROJECT_ID \
       --member serviceAccount:$SERVICE_ACCOUNT_EMAIL \
       --role projects/$PROJECT_ID/roles/velero.server
   
   gsutil iam ch serviceAccount:$SERVICE_ACCOUNT_EMAIL:objectAdmin gs://${BUCKET}

   Copy to Clipboard Toggle word wrap

8. サービスアカウントのキーを現在のディレクトリーにある credentials-velero ファイルに保存します。

   $ gcloud iam service-accounts keys create credentials-velero \
     --iam-account $SERVICE_ACCOUNT_EMAIL

   Copy to Clipboard Toggle word wrap